İnternet veriyorsanız, kayıt tutmanız gerekir
5651 sayılı Kanun, internet erişimi sağlayan işletmelere erişim kayıtlarını tutma yükümlülüğü getirir. Otel, kafe, hastane, okul, alışveriş merkezi ve misafirlerine ya da çalışanlarına internet sunan birçok işletme “toplu kullanım sağlayıcı” kapsamındadır.
Yükümlülüğün özü şudur: ağınızda hangi IP adresinin, hangi cihaza, hangi zaman aralığında verildiğini kaydetmek; bu kayıtların sonradan değiştirilmediğini zaman damgasıyla kanıtlamak ve mevzuatın öngördüğü süre boyunca saklamak. Kayıtların tutulmaması idari yaptırıma konu olabilir.
5651 çözümü neler yapar?
Unna Controller ile kayıtları imzalar
FortiGate kullanan yapılarda birincil çözümümüz, Unna’nın kendi geliştirdiği Unna Controller’dır. Günlük arşivler, Kamu SM nitelikli zaman damgası (RFC 3161) ile imzalanır.
Kayıtların bütünlüğünü kanıtlar
Arşivler hash zinciriyle birbirine bağlanır. Zincirdeki bir halka değiştirilirse doğrulama bozulur; kayıtların değiştirilmediği her an doğrulanabilir.
Misafir erişimini doğrular
SMS doğrulamalı hotspot ile misafirler telefon numarasıyla doğrulanarak bağlanır. Karşılama sayfası markanıza göre düzenlenir, ziyaretçi kaydı KVKK’ya uygun şekilde tutulur.
Raporlar
İmzalı arşivlerin durumu ve cihaz kontrolleri PDF rapor olarak alınabilir. Bir kayıt talebi geldiğinde ilgili döneme hızla ulaşırsınız.
Unna ile 5651
Unna Controller şu an FortiGate odaklıdır. WatchGuard ya da Ruijie kullanıyorsanız, cihazınıza ve ağ yapınıza uygun kayıt ve imzalama çözümünü ihtiyaca göre ayrıca kuruyoruz.
Önce dinleriz. İşletmenizin hangi yükümlülük kapsamında olduğunu, kaç kullanıcıya ve hangi ağlar üzerinden internet verdiğinizi belirleriz.
Birlikte planlarız. Güvenlik duvarınıza uygun çözümü, saklama kapasitesini ve misafir doğrulama yöntemini seçeriz.
Kurar ve doğrularız. Kayıt akışını ve imzalamayı devreye alır, örnek bir kaydın sorgulanabildiğini sizinle birlikte test ederiz.
Yanınızda kalırız. İmzalamanın aksamadan çalıştığını düzenli olarak kontrol ederiz. Bir kayıt talebi geldiğinde yanınızdayız.
Bütünün bir parçası
Ağ güvenliği alanında 5651 loglama, seçtiğiniz güvenlik duvarının üzerine kurulan yasal kayıt katmanıdır.
FortiGate, WatchGuard ya da Ruijie misafir ve çalışan ağlarını birbirinden ayırır, kayıt için gereken veriyi üretir.
ManageEngine Firewall Analyzer ile aynı kayıtlardan günlük operasyon için anlamlı raporlar çıkarırız.
KVKK açısından erişim kayıtları da kişisel veri içerir; saklama ve imha süreçlerini birlikte ele alırız.
Yedekleme ile imzalı arşivlerin ayrı bir kopyasını tutarak kayıtların bir donanım arızasında kaybolmasını önleriz.
Sık sorulanlar
Yalnızca çalışanlarımıza internet veriyoruz. Kapsamda mıyız?
Yükümlülüğün kapsamı işletmenin türüne ve internet erişimini kimlere sağladığına göre değişir. Durumunuzu güncel mevzuata göre birlikte değerlendirir, hukuk danışmanınızla netleştirmenizi öneririz.
Kayıtlar ne kadar süre saklanmalı?
Saklama süresi, sağlayıcı türüne göre ilgili mevzuatta belirlenir. Kurulum sırasında sizin için geçerli süreyi güncel mevzuata göre hukuk danışmanınızla birlikte netleştirir, kapasiteyi buna göre planlarız.
Güvenlik duvarının kendi kayıtları yeterli değil mi?
Değil. Kayıtların bütünlüğünün zaman damgası ile kanıtlanması gerekir. Güvenlik duvarının kendi kayıtları bu imzayı içermez.
